Gabarito comentado da Questão 9 - Polícia Civil do Estado de São Paulo (PC-SP) - Investigador de Polícia Civil - VUNESP (2023)
A questão aborda conceitos de tecnologias e malwares. A lacuna deve ser preenchida com a definição de Ataque de Negação de Serviço (DoS).
O Ataque de negação de serviço (DoS) é uma tentativa de tornar os recursos de um sistema indisponíveis para os seus utilizadores. Não se trata de uma invasão do sistema, mas sim da sua invalidação por sobrecarga. São feitos geralmente para forçar o sistema vítima a reinicializar ou consumir todos os recursos (como memória ou processamento, por exemplo) de forma que ele não possa mais fornecer seu serviço.
Analisando as alternativas:
A – Incorreta – Spoofing (falsificação) é um termo usado quando uma pessoa ou programa se passa por outro, mascarando sua identidade real. É feito para ganhar acesso não autorizado a sistemas.
B – Incorreta - Phishing é uma técnica de engenharia social usada para enganar usuários e obter informações confidenciais de forma fraudulenta, como senhas e números de cartão de crédito, geralmente por meio de comunicação eletrônica.
C – Correta – Perfeito. Um ataque de negação de serviço, ou DoS, tem exatamente o propósito descrito no enunciado: tornar os recursos de um sistema indisponíveis para os seus usuários através de sobrecarga. Isso pode ser feito inundando o sistema com tráfego excessivo ou de outra forma consumindo seus recursos de maneira que o sistema não consiga mais fornecer seu serviço normalmente.
D – Incorreta - Ransomware é um tipo de malware que restringe o acesso ao sistema infectado e cobra um resgate para que o acesso possa ser restabelecido.
E – Incorreta - Engenharia social envolve manipular pessoas para que elas divulguem informações confidenciais ou executem ações que podem comprometer a segurança.
Gabarito: C